CVE-2022-1574explotación observada

CVE-2022-1574: fallo en HTML2WP

HTML2WP <= 1.0.0 - Unauthenticated Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HTML2WP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

45Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 12%
de la publicación al arma
Publicada en NVD27 jun
VulnCheck+1240d
The HTML2WP WordPress plugin through 1.0.0 does not have authorisation and CSRF checks when importing files, and does not validate them, as a result, unauthenticated attackers can upload arbitrary files (such as PHP) on the remote server
Productos afectados
Unknown · HTML2WP
CVEs relacionadas — HTML2WP

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1572—HTML2WP <= 1.0.0 - Subscriber+ Arbitrary File DeletionEPSS 0.5%CVE-2022-1573—HTML2WP <= 1.0.0 - Arbitrary Settings Update via CSRFEPSS 0.4%